在SQL Server中，QUOTENAME()函數用于將標識符（如表名、列名等）轉換為帶有方括號的格式，以便在查詢中使用。
QUOTENAME()函數的語法如下：
QUOTENAME ( ‘string’ [, ‘quote_character’] )
參數說明：
‘string’：要轉換的標識符，可以是表名、列名等。
‘quote_character’：可選參數，用于指定要用作引用標識符的字符。默認情況下，引用字符為方括號（[ 和 ]）。
示例：
SELECT QUOTENAME('Employees') AS QuotedName;
結果：[Employees]
SELECT QUOTENAME('EmployeeName', '"') AS QuotedName;
結果：“EmployeeName”
SELECT QUOTENAME('Employees') + '.' + QUOTENAME('EmployeeName') AS QuotedColumnName
FROM Employees;
結果：[Employees].[EmployeeName]
注意事項：
QUOTENAME()函數只能用于引用標識符，不能用于字符串或其他數據類型的引用。
QUOTENAME()函數可用于防止SQL注入攻擊，通過確保用戶輸入的標識符被正確引用，可以避免惡意輸入破壞查詢的結構。
